di Jacopo Purificati "Per garantire il rispetto del GDPR non basterà l’adozione (ove necessario) di un qualsiasi sistema di crittografia. Il sistema dovrà essere scelto – vagliandone con attenzione robustezza e resilienza in un’ottica sistematica – poiché adeguato al contesto specifico, soprattutto laddove siano trattati dati appartenenti a particolari categorie e/o su larga scala".

Trattamento dei dati personali - Dati giudiziari - Utilizzo ai fini del giudizio di responsabilità dei risultati di attività intercettiva disposta in forza di decreti emessi in violazione degli artt. 55, 384, 352, 244 cod. proc. pen, 13, 15, 117 Cost., 8 CEDU - Utenze sulle quali erano state disposte le intercettazione in forza dei predetti decreti carpite dalla polizia giudiziaria con modalità irrituale ed illegale - Esame di un apparato telefonico cellulare per estrarne, all'insaputa del titolare, il relativo numero telefonico non qualificabile né come perquisizione ex art. 352 cod. proc. pen., dato che la Polizia giudiziaria non è andata alla ricerca del corpo del reato o di cose ad esso pertinenti, né come ispezione di cose, posto che l'utenza non è qualificabile come traccia o altro effetto materiale del reato, come previsto dall'art. 244, comma 1 e 246 cod. proc. pen. - Utilizzo dei dati segnalati sul display di un apparecchio di telefonia mobile che non necessita del decreto di autorizzazione del g.i.p. in quanto tali elementi non sono assimilabili al contenuto di conversazioni o comunicazioni telefoniche, la cui utilizzazione è disciplinata dagli artt. 266 e ss. cod. proc. pen..

La seguente rassegna propone una selezione di notizie, provvedimenti o altri documenti pubblicati recentemente dalle Autorità nazionali garanti della concorrenza dell'Europa, consentendo di approfondire l'argomento trattato mediante rinvio al testo di riferimento:

Concorrenza - Aiuti di Stato - Deliberazione dell’Agenzia nazionale per l’attrazione degli investimenti e lo sviluppo d’impresa disponente il non accoglimento della domanda di ammissione alle agevolazioni di cui al D.Lgs. n. 185/2000 - Società proponente non qualificabile come “società di nuova costituzione” al momento della presentazione della domanda - Ricorso - Società costituita ma inattiva - Applicabilità del Reg. UE n. 1407/2013 (c.d. Regolamento “de minimis”) che non esclude dalle agevolazioni finanziarie e dai benefici di legge le imprese inattive costituite da più di cinque anni prima della presentazione della domanda - Accoglimento - Appello - Accoglimento - Requisito della novità insussistente - Requisito inteso non con riferimento al concreto inizio dell’attività, bensì al momento dell’atto costitutivo della società.

Trattamento dei dati personali - Minori - Lesione del diritto all’immagine e alla riservatezza - Richiesta di risarcimento dei danni patiti per l’asserita illecita pubblicazione di una fotografia ritraente una minore assieme al padre sul sito web di un albergo - Richiesta di immediata rimozione della fotografia pubblicata ed inibizione dalla pubblicazione di ogni immagine ritraente il richiedente ed i propri familiari - Mancata presentazione della richiesta di un preventivo consenso e/o autorizzazione da parte degli attori alla pubblicazione della foto - Mancanza della prova di aver subito un concreto pregiudizio derivante dalla lesione del diritto all’immagine e del diritto alla riservatezza.

Tutela del consumatori - Pratiche scorrette - Settore autoveicoli - Condanna al pagamento di una somma di denaro a titolo di risarcimento dei danni patrimoniali e non patrimoniali subiti a causa della pratica commerciale ingannevole e comunque scorretta, consistente nella omologazione della classe di emissione attraverso il ricorso ad espedienti contrari alla legge e alla diligenza professionale e nella conseguente sistematica diffusione di informazioni false, incomplete e fuorvianti sulle caratteristiche dei veicoli diesel e sul relativo livello di emissioni - Mancata evidenza del nesso di causalità tra la condotta ingannevole denunciata ed un danno ingiusto concretamente patito dall’appellato.

Trattamento dei dati personali - Rapporto di lavoro - Incaricato di pubblico servizio, addetto all'Ufficio incassi e servizi al contribuente di Equitalia Sud s.p.a. responsabile di essersi appropriato di denaro, di cui aveva la disponibilità per ragioni del suo ufficio, effettuando operazioni di compensazione di crediti con debiti mediante accesso al sistema informatico della società - Debiti iscritti a ruolo gravanti su terzi beneficiari estinti attraverso l'utilizzo di somme quali crediti di imposta spettanti ad altri ignari contribuenti - Ricorso - Rigetto - Non fornita dal reo alcuna giustificazione in ordine all'impiego della sua “chiave” di accesso - Differenze intercorrenti tra il delitto di peculato e quello di frode informatica aggravata ai danni dello Stato.

Trattamento dei dati personali - Accesso agli atti - Ostensione della documentazione relativa alla procedura di dismissione di un patrimonio immobiliare - Documentazione da esibire previo oscuramento degli eventuali dati sensibili - Parziale ottemperamento all’ordine di esecuzione motivato dall'esistenza di ostacoli all’integrale esecuzione legati alla tutela della privacy dei conduttori degli immobili - Bilanciamento tra diritto all’accesso e diritto alla riservatezza - Contestato abuso dell’oscuramento dei documenti oggetto dell’accesso - Dati sensibili per i quali si può legittimamente procedere all’oscuramento.

Regolamento di esecuzione (UE) 2023/1162 della Commissione del 6 giugno 2023 sui requisiti di interoperabilità e su procedure non discriminatorie e trasparenti per l'accesso ai dati di misurazione e consumo. (Regolamento UE 06/06/2023, n. 2023/1162, pubblicato in G.U.U.E. 15 giugno 2023, n. L 154)

Concorrenza - Risarcimento del danno - Intese - Decisione della Commissione europea in cui era stata accertata la violazione, da parte di alcune imprese costruttrici, tra cui la convenuta, della normativa anticoncorrenziale per la conclusione di accordi sui prezzi degli autocarri nel periodo tra il 1997 e il 2011 - Irrogazione di sanzione pecuniaria - Eccepita la prescrizione del diritto al risarcimento del danno - Decisioni della Commissione adottate a seguito di richiesta di transazione, in conformità dell’art. 10-bis, reg (CE) 773/2004 - Applicabilità del disposto dell’art. 16 del Regolamento (CE) 1/2003 - Carattere vincolante delle decisioni della Commissione per il giudice avanti al quale si esercitata l’azione civile di risarcimento del danno, sia pure limitatamente alla sussistenza della violazione antitrust, mentre l’accertamento del nesso di causalità e l’esistenza del danno in capo al singolo resta riservato alla valutazione del giudice medesimo.

Trattamento dei dati personali - Dati giudiziari - Indagini effettuate che hanno portato alla identificazione di soggetti le cui conversazioni chat tramite blackberry hanno consentito di individuare l'imputato nel procedimento penale - Erronea applicazione della legge penale in relazione agli artt. 191, 192 e 533 cod. proc. pen., 3 Cost. e 6 Cedu e dell'art. 606 comma 1, lett. e) cod. proc. pen. - Carenza, illogicità e contraddittorietà della motivazione in relazione alle modalità di identificazione dell'indagato. - Sistema di intercettazione della messaggistica "pin to pin" che non necessita di essere realizzato mediante rogatoria internazionale - Intercettazioni della messaggistica scambiata con sistema blackberry - Decriptazione del dato informatico costituente attività distinta dalla captazione e che può essere svolta, ai sensi dell’art. 234-bis cod. proc. pen., mediante la mera richiesta alla società produttrice del sistema operativo di trasformare, tramite l'apposito algoritmo, i dati informatici in contenuti intellegibili.